Amazon Redshift 將不再支援從修補程式 198 開始建立新的 Python UDFs。現有 Python UDF 將繼續正常運作至 2026 年 6 月 30 日。如需詳細資訊，請參閱[部落格文章](https://aws.amazon.com/blogs/big-data/amazon-redshift-python-user-defined-functions-will-reach-end-of-support-after-june-30-2026/)。 本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。 # 連線至 Amazon Redshift 資料庫 若要連線至資料庫，請在樹狀檢視面板中選擇叢集或工作群組的名稱。若出現提示，請輸入連線參數。 在連線至叢集或工作群組及其資料庫時，通常會提供**資料庫**名稱。您也可以提供下列其中一種身分驗證方法所需的參數： **IAM Identity Center** 若使用此方法，您可以使用身分提供者 (IdP) 提供的單一登入憑證連線到 Amazon Redshift 資料倉儲。您的叢集或工作群組必須針對 Amazon Redshift 主控台中的 IAM Identity Center 來啟用。如需協助您設定 IAM Identity Center 連線，請參閱 [將 Redshift 與 AWS IAM Identity Center 連線，以獲得單一登入體驗](redshift-iam-access-control-idp-connect.md)。 **聯合身分使用者** 使用此方法時，IAM 角色或使用者的主體標籤必須提供連線詳細資訊。您可以在 AWS Identity and Access Management 或身分提供者 (IdP) 中設定這些標籤。查詢編輯器 v2 依賴以下標籤。 + `RedshiftDbUser` — 此標籤會定義查詢編輯器 v2 所使用的資料庫使用者。這是必要標籤。 + `RedshiftDbGroups` — 此標籤會定義在連線至查詢編輯器 v2 時所加入的資料庫群組。這是選擇性標籤，其值必須是以冒號分隔的清單，例如 `group1:group2:group3`。系統會忽略空白值，也就是說，會將 `group1::::group2` 解譯為 `group1:group2`。 這些標籤會轉送至 `redshift:GetClusterCredentials` API，以取得叢集的憑證。如需詳細資訊，請參閱[設定主體標籤以從查詢編輯器 v2 連接叢集或工作群組](query-editor-v2-getting-started.md#query-editor-v2-principal-tags-iam)。 **使用資料庫使用者名稱的臨時憑證** 只有在連線至叢集時才能使用此選項。使用此方法時，查詢編輯器 v2 會為資料庫提供**使用者名稱**。查詢編輯器 v2 會產生能以資料庫使用者名稱的身分連線到資料庫的臨時密碼。使用此方法來連線的使用者必須已被允許 `redshift:GetClusterCredentials` 的 IAM 許可。若要防止使用者使用此方法，請修改其 IAM 使用者或角色以拒絕此許可。 **使用 IAM 身分的臨時憑證** 只有在連線至叢集時才能使用此選項。使用此方法時，查詢編輯器 v2 會將使用者名稱對應到您的 IAM 身分，並產生能以 IAM 身分連線到資料庫的臨時密碼。使用此方法來連線的使用者必須已被允許 `redshift:GetClusterCredentialsWithIAM` 的 IAM 許可。若要防止使用者使用此方法，請修改其 IAM 使用者或角色以拒絕此許可。 **資料庫使用者名稱和密碼** 使用此方法時，也會為您要連線的資料庫提供**使用者名稱**和**密碼**。查詢編輯器 v2 會在 AWS Secrets Manager中代表您建立秘密。此秘密包含用來連線至資料庫的憑證。 **AWS Secrets Manager** 使用此方法而不是資料庫名稱時，請提供儲存在 Secrets Manager、包含資料庫和登入憑證的**祕密**。如需有關建立機密的資訊，請參閱 [建立資料庫連線憑證的機密](redshift-secrets-manager-integration-create.md)。 當您使用查詢編輯器 v2 選取叢集或工作群組時，視內容而定，您可以使用內容 (右鍵) 選單來建立、編輯和刪除連線。您可以透過選擇**連線詳細資訊**，檢視連線的**連線 ARN** 等屬性。您也可以編輯連接至連線的標籤。